Podatność CVE-2002-2282

Podatność CVE-2002-2282

Publikacja: 2002-12-31 Modyfikacja: 2012-02-12

Opis:

McAfee VirusScan 4.5.1, when the WebScanX.exe module is enabled, searches for particular DLLs from the user's home directory, even when browsing the local hard drive, which allows local users to run arbitrary code via malicious versions of those DLLs.

CVSS2 => (AV:L/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.9/10	10/10	3.4/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Mcafee -> Virusscan

Referencje:

http://archives.neohapsis.com/archives/bugtraq/2002-12/0007.html

http://www.securityfocus.com/bid/6288

https://exchange.xforce.ibmcloud.com/vulnerabilities/10741

Copyright 2024, cxsecurity.com